CVE-2022-33972

mediumPriorität · verfolgen · 18EPSS 0.002 · 12. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.22% (12th) EPSS

CVSS 4.4 · medium

Is it mine?

64 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Incorrect calculation in microcode keying mechanism for some 3rd Generation Intel(R) Xeon(R) Scalable Processors may allow a privileged user to potentially enable information disclosure via local access.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.4mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 0.8 · Auswirkung 3.6

v3.14.4mediumAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.16.1mediumCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:Nsecondary · ENISA EU

v3.16.1mediumCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:Nsecondary · secure@intel.comAusnutzbarkeit 0.8 · Auswirkung 4.7

v3.14.1mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-682USprimärCWE-682US

betroffene Produkte (64)

Betroffene Produkte und Versionsbereiche.

Dell ECS <3.8.1.0alle Versionencert_bundDE
Dell PowerEdgealle Versionencert_bundDEcpe:/h:dell:poweredge:-
IBM InfoSphere Information Serveralle Versionencert_bundDEcpe:/a:ibm:infosphere_information_server:-
Dell ECS< 3.8.1.0cert_bundDE
n/a 3rd Generation Intel(R) Xeon(R) Scalable Processors≤ See referencesenisa_euvdEU
Intel Corp. Intel Microcode≤ 3.20230214.1fstec_bduRU
АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0≤ 3.0fstec_bduRU
ООО «РусБИТех-Астра» Astra Linux Special Edition≤ 1.7fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 11fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 12fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 10fstec_bduRU
intel xeon gold 5315y firmwarealle VersionennvdUScpe:2.3:o:intel:xeon_gold_5315y_firmware:*:*:*:*:*:*:*:*
intel xeon gold 5317 firmwarealle VersionennvdUScpe:2.3:o:intel:xeon_gold_5317_firmware:*:*:*:*:*:*:*:*
intel xeon gold 5318h firmwarealle VersionennvdUScpe:2.3:o:intel:xeon_gold_5318h_firmware:*:*:*:*:*:*:*:*
intel xeon gold 5318n firmwarealle VersionennvdUScpe:2.3:o:intel:xeon_gold_5318n_firmware:*:*:*:*:*:*:*:*
intel xeon gold 5318s firmwarealle VersionennvdUScpe:2.3:o:intel:xeon_gold_5318s_firmware:*:*:*:*:*:*:*:*
intel xeon gold 5318y firmwarealle VersionennvdUScpe:2.3:o:intel:xeon_gold_5318y_firmware:*:*:*:*:*:*:*:*
intel xeon gold 5320 firmwarealle VersionennvdUScpe:2.3:o:intel:xeon_gold_5320_firmware:*:*:*:*:*:*:*:*
intel xeon gold 5320h firmwarealle VersionennvdUScpe:2.3:o:intel:xeon_gold_5320h_firmware:*:*:*:*:*:*:*:*
intel xeon gold 5320t firmwarealle VersionennvdUScpe:2.3:o:intel:xeon_gold_5320t_firmware:*:*:*:*:*:*:*:*

20 von 64 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-0377Intel Prozessoren: Mehrere SchwachstellenDeutsch2023-02-14csaf · cert_bundDE
Ein lokaler oder entfernter Angreifer kann mehrere Schwachstellen in verschiedenen Intel Prozessoren ausnutzen, um Informationen offenzulegen und um seine Privilegien zu erhöhen.
WID-SEC-W-2023-0393Lenovo Computer: Mehrere SchwachstellenDeutsch2023-02-14csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in Lenovo Computer ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen.
WID-SEC-W-2024-0794Dell ECS: Mehrere SchwachstellenDeutsch2024-04-04csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Dell ECS ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuführen, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-02-16geändert 2026-06-17

verwandt (254)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-30780US	high7.5	57.2% (99th)	Exploit	2022-06-11
Lighttpd 1.4.56 through 1.4.58 allows a remote attacker to cause a denial of service (CPU consumption from stuck connections) because connection_read_header_more in connections.c h…
CVE-2016-0777US	medium6.5	63.5% (99th)	Exploit	2016-01-14
The resend_bytes function in roaming_common.c in the client in OpenSSH 5.x, 6.x, and 7.x before 7.1p2 allows remote servers to obtain sensitive information from process memory by r…
CVE-2017-7376US	critical9.8	23.2% (98th)	Exploit	2018-02-19
Buffer overflow in libxml2 allows remote attackers to execute arbitrary code by leveraging an incorrect limit for port values when handling redirects.
CVE-2022-30600US	critical9.8	4.97% (92nd)	Exploit	2022-05-18
A flaw was found in moodle where logic used to count failed login attempts could result in the account lockout threshold being bypassed.
CVE-2021-45960US	high8.8	4.67% (92nd)	Exploit	2022-01-01
In Expat (aka libexpat) before 2.4.3, a left shift by 29 (or more) places in the storeAtts function in xmlparse.c can lead to realloc misbehavior (e.g., allocating too few bytes, o…

+249 weitere

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan